1. Qui traite vos données, et à quel titre
derush.tv est un outil qui aide les streamers Twitch et leurs équipes à parcourir leurs VOD, y repérer les bons moments et les monter en clips courts. Ce service suppose de traiter des données personnelles : les vôtres, et parfois celles d'autres personnes.
Le responsable de ce traitement est Vincent Brach, dont les coordonnées complètes figurent dans les mentions légales. Pour toute question relative à vos données : [email protected].
2. Les données que nous traitons, et pourquoi
Nous ne collectons rien « au cas où ». Chaque ligne du tableau ci-dessous correspond à un besoin identifié du service. La base légale indique ce qui nous autorise à traiter la donnée : le contrat (le service ne fonctionne pas sans elle), votre consentement (vous pouvez refuser, sans conséquence), notre intérêt légitime (nous avons une raison sérieuse, et vous pouvez vous y opposer), ou une obligation légale.
| Donnée | Pourquoi | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique | Créer et identifier votre compte, vous envoyer les messages de service (vérification, réinitialisation de mot de passe, facturation) | Contrat | Durée du compte + 30 jours |
| Mot de passe | Vous authentifier. Stocké sous forme protégée : nous ne pouvons pas le lire | Contrat | Durée du compte |
| Double authentification (secret et codes de secours) | Protéger votre compte si vous activez cette option | Contrat / Intérêt légitime (sécurité) | Tant que l'option est active |
| Identifiant, pseudonyme, avatar et nombre d'abonnés Twitch | Relier votre chaîne, afficher votre profil, récupérer vos VOD et vos clips | Contrat | Durée du compte + 30 jours |
| Jetons d'accès Twitch, Google et Discord | Agir en votre nom auprès de ces services : lire vos VOD, vous connecter, publier vos notifications | Contrat | Jusqu'à déconnexion du service concerné, ou suppression du compte |
| Sessions et appareils connectés | Vous garder connecté et vous permettre de révoquer un accès | Contrat | Expiration de la session + 30 jours |
| Empreinte d'un compte banni : si vous supprimez votre compte alors qu'un bannissement décidé par derush.tv est en cours, une empreinte de votre identifiant Twitch et de votre adresse électronique, jamais en clair, sans lien avec un compte | Empêcher qu'une suppression de compte suivie d'une réinscription annule un bannissement en cours | Intérêt légitime (faire respecter un bannissement) | Jusqu'à la fin du bannissement ; 12 mois au plus pour un bannissement définitif |
| Analyses offertes reçues : une empreinte, jamais en clair, de l'identifiant Twitch de la chaîne et de l'adresse IP de la connexion qui a lancé une analyse offerte, sans lien avec un compte | Empêcher qu'on obtienne plusieurs fois les analyses offertes en supprimant son compte ou en créant des comptes en série | Intérêt légitime (prévenir les abus d'une offre gratuite) | 12 mois pour l'empreinte Twitch, y compris après la suppression du compte ; 30 jours pour celle de la connexion |
| Rendus vidéo comptés : une empreinte, jamais en clair, de l'identifiant Twitch de la chaîne et un nombre de rendus par mois et par jour, sans lien avec un compte | Empêcher qu'on retrouve les rendus du mois en supprimant puis en recréant sa chaîne, et garder un usage raisonnable des rendus illimités | Intérêt légitime (prévenir les abus des rendus compris dans un plan) | Jusqu'à 7 jours après la fin du mois, ou 2 jours après le jour, y compris après la suppression du compte |
| Plan offert déjà utilisé (Essentiel offert aux chaînes de 500 followers ou moins) : une empreinte, jamais en clair, de l'identifiant Twitch de la chaîne, écrite à la suppression du compte si le plan offert avait pris fin, sans lien avec un compte | Empêcher qu'on retrouve le plan offert en supprimant son compte puis en se réinscrivant | Intérêt légitime (prévenir les abus du plan offert) | 12 mois après la suppression du compte |
| Créations de compte depuis une même adresse IP : une empreinte de l'adresse et un nombre | Limiter les comptes créés en série depuis une même connexion | Intérêt légitime (prévenir les abus) | 24 heures |
| Identifiant client et abonnement Stripe | Gérer votre abonnement payant | Contrat | Durée du compte. Les factures de vos paiements sont gardées par Stripe (voir la section 6) |
| Notifications lues ou masquées | Ne plus vous remontrer une annonce que vous avez déjà vue | Intérêt légitime (confort d'usage) | Durée du compte |
| Réponses au questionnaire de bienvenue (profil, façon de travailler, objectifs, origine de votre inscription) | Adapter ce que le produit met en avant à votre façon de travailler, et comprendre comment les gens nous découvrent | Intérêt légitime (pertinence du service). Questions facultatives, modifiables à tout moment | Durée du compte |
| Code de parrainage : le vôtre, et celui que vous avez éventuellement saisi | Savoir qui vous a fait connaître derush.tv. Le propriétaire d'un code voit combien de personnes s'en sont servies, jamais lesquelles | Intérêt légitime (suivi de l'origine des inscriptions). Facultatif ; une fois saisi, un code n'est plus modifiable | Durée du compte |
| Notes, segments, marqueurs, dossiers, messages d'équipe | Le cœur du service : votre travail de dérushage | Contrat | Durée du compte ; anonymisés si vous partez et que la chaîne continue |
| Disponibilités et indisponibilités (planning) | Coordonner votre équipe de bénévoles | Contrat | Durée de la participation à la chaîne |
| Sessions de présence, passages que vous avez regardés (relecture d'une VOD, direct suivi) et journal d'activité sur une chaîne | Permettre à l'équipe de savoir qui a regardé quoi, de se répartir le dérushage et d'en suivre l'avancement. Ce que vous avez regardé est visible de l'équipe de la chaîne ; les chiffres par membre, seulement de vous et de ceux qui gèrent l'équipe | Intérêt légitime (coordination d'équipe) | 12 mois |
| Fichiers importés dans le Studio : vidéos, images, sons, rendus, vignettes | Réaliser et exporter vos montages | Contrat (nous agissons comme sous-traitant pour leur contenu) | Durée du projet, puis suppression sous quelques minutes. Rendus : 12 mois. Fichiers importés jamais rattachés à un projet : 90 jours |
| Le dernier membre de l'équipe qui a modifié un projet du Studio, et quand | Empêcher qu'une annulation efface le travail d'un autre membre | Contrat | Tant que le projet existe ; effacé à la suppression de votre compte |
| Kit de marque de votre chaîne : le nom affiché, le logo (une image importée dans le Studio, ou l'avatar Twitch de la chaîne copié à votre demande depuis Twitch), jusqu'à trois réseaux et leurs identifiants, l'appel à l'action, la couleur d'accent et les éléments de mise en forme posés par défaut sur tous les clips. Le membre qui l'a réglé n'est pas enregistré | Poser la mise en forme de vos clips verticaux (bannière de chaîne, « Fin : appel à suivre », fin de chaîne), dans l'aperçu et dans le Studio | Contrat | Durée de vie de la chaîne, supprimé avec elle ; modifiable dans la Configuration. Le logo n'est pas effacé tant que le kit le désigne. Un projet du Studio en reçoit une copie quand la mise en forme y est posée (à la création ou depuis l'onglet Habillage du Studio), qui suit ce projet : changer le kit ne la réécrit pas |
| Transcriptions et sous-titres | Rechercher dans le contenu parlé de vos VOD, en tirer des extraits sous les passages et proposer des clips ; générer les sous-titres d'un média du Studio | Contrat | Transcription d'une VOD : 90 jours, et supprimée avec la VOD. Transcription d'un média du Studio : conservée 90 jours pour être réappliquée sans recalcul. Les sous-titres posés dans un montage suivent ce montage, comme vos textes et vos effets. Une analyse complète transcrit toute la parole de la VOD, ou des parties choisies |
| Résultats de l'analyse automatique d'une VOD : indicateurs calculés à partir du son et de l'image (intensité, sons du jeu reconnus), moments proposés, repères auto (des instants et leurs raisons, sans pseudo ni message ; et qui les a archivés) | Vous faire gagner du temps en désignant les passages qui méritent d'être regardés | Contrat (nous agissons comme sous-traitant pour leur contenu) | 90 jours, et supprimée avec la VOD |
| Signalements « Ce son est faux » : le son et le jeu concernés, la chaîne, la date et votre compte | Améliorer la reconnaissance des sons du jeu et en prévenir les abus (le nombre de signalements est limité). Votre compte n'est lu que par l'équipe de derush.tv, jamais montré à la chaîne | Intérêt légitime (fiabilité de la reconnaissance des sons et prévention des abus) | 180 jours ; supprimés avec votre compte ou avec la chaîne |
| Réglages des clips proposés : l'ancien choix de mode d'analyse de la chaîne et ses dates, la langue de vos lives, votre vocabulaire (expressions, noms et mots à bien écrire), les préférences des clips proposés écrites par votre équipe (dont une note libre, qui peut nommer une personne) et, pour chaque VOD analysée : les clips proposés (titre, description, hashtags, raison, début et fin), un court aperçu vidéo de chaque clip proposé (images et voix du live), le déroulé du live (un résumé structuré, qui peut citer des personnes entendues ou nommées) et la mémoire de la chaîne (éléments qui reviennent d'un live à l'autre, dont des noms d'invités) | Vous proposer des clips prêts à monter | Contrat ; pour le déroulé du live et la mémoire de la chaîne, intérêt légitime du streamer (nous agissons comme sous-traitant) | Mode, dates, langue, vocabulaire et préférences : durée de vie de la chaîne, supprimés avec elle ; vocabulaire et préférences effaçables dans la Configuration. Clips proposés et déroulé : 90 jours, et supprimés avec la VOD. Aperçus des clips proposés : 30 jours, supprimés avant avec le clip, la VOD ou la chaîne ; un aperçu repris dans un projet du Studio (« Monter », « Rendre tel quel ») devient un média de ce projet et suit dès lors la durée de vie des médias du Studio. Mémoire de la chaîne : chaque entrée 90 jours après la dernière fois qu'elle a servi, effaçable dans la Configuration. Revenir au Classique supprime les clips proposés et leurs aperçus (sauf ceux repris dans un projet du Studio), les transcriptions faites pour ce mode, le déroulé de chaque live et la mémoire de la chaîne ; le vocabulaire et les préférences restent |
| Droits d'analyse complète de votre chaîne : heures analysées du mois, dont les heures enrichies, analyses offertes utilisées, réglage « Analyse complète après chaque live », et pour chaque analyse complète lancée, la VOD Twitch, sa durée, les parties choisies, son mode (Classique ou Enrichi par l'IA), ce qu'elle a décompté, si elle est partie à la main ou après le live, et si elle a abouti. Le membre qui l'a lancée n'est pas enregistré | Appliquer les droits d'analyse complète de votre plan, rendre ce qu'une analyse qui échoue avait décompté, et lancer l'analyse complète après chaque live quand ce réglage est activé | Contrat | Compteur et réglage : durée de vie de la chaîne. Analyse aboutie : 400 jours après son lancement ; analyse offerte aboutie : durée de vie de la chaîne ; analyse qui a échoué ou n'a pas pu partir : 90 jours. Supprimés avec la chaîne |
| Rendus du Studio : le nombre de rendus de votre chaîne dans le mois, quand votre plan le limite, et pour chaque rendu lancé, le projet, son format, sa durée, ce qu'il a décompté et s'il a abouti. Le membre qui l'a lancé n'est pas enregistré | Appliquer le nombre de rendus par mois de votre plan, et rendre ce qu'un rendu qui échoue avait décompté | Contrat | Rendu abouti : 400 jours après son lancement ; rendu qui a échoué : 90 jours ; compteur d'un mois : 400 jours après ce mois. Supprimés avec la chaîne |
| Journal de consommation de votre chaîne : pour chaque opération coûteuse terminée (téléchargement ou analyse complète d'une VOD, transcription, rendu ou vignette du Studio ; chaque traitement par l'IA, les aperçus des clips proposés et la réparation d'une transcription), son type, sa durée, le plan de la chaîne à ce moment, ce qu'elle a consommé (temps de calcul, volume de données, coût annoncé par le prestataire), si elle a abouti et ce qu'elle a décompté. Ni son contenu, ni le membre qui l'a lancée | Mesurer ce que coûte réellement chaque opération, pour fixer les prix et les quotas du service | Intérêt légitime (connaître le coût du service que nous vendons) | 400 jours après la fin de l'opération, et supprimé avec la chaîne |
| Crédits de votre chaîne. Leur achat n'est pas ouvert : aucune chaîne n'en détient aujourd'hui, et aucune de ces données n'existe. S'il ouvre, pour chaque achat : le nombre de crédits, leur date de validité, le montant payé et les identifiants du paiement chez Stripe ; pour chaque opération réglée en crédits : le nombre pris sur chaque achat, et ce qui a été recrédité, a expiré ou a été retiré après un remboursement | Tenir le solde de la chaîne, utiliser les crédits dans l'ordre de leur validité, recréditer ceux d'une opération qui échoue et retirer ceux d'un achat remboursé | Contrat | 400 jours après la date de validité de chaque achat, et supprimés avec la chaîne |
| Adresse IP, en-tête de navigateur, pages appelées | Faire fonctionner le site, détecter les abus, diagnostiquer les pannes | Intérêt légitime (sécurité et exploitation) | 90 jours pour les journaux d'accès ; journaux applicatifs effacés par rotation, à volume borné |
| Journal de sécurité : connexions, échecs et blocages de connexion, inscriptions, demandes refusées par le service, avec l'identifiant du compte concerné, une empreinte de l'adresse e-mail et une empreinte de l'adresse IP, jamais l'adresse e-mail ni l'adresse IP en clair | Détecter une attaque, la reconstituer et protéger les comptes | Intérêt légitime (sécurité) | 180 jours ; à la suppression du compte, ses lignes restent jusqu'à cette échéance, détachées de lui |
| Rapports d'erreur applicatifs (identifiant de compte, trace technique) | Corriger les bogues | Intérêt légitime | 30 à 90 jours selon l'offre Sentry souscrite |
| Enregistrement de voix off (microphone) | Enregistrer un commentaire parlé depuis votre navigateur pour le monter dans une vidéo. Le microphone n'est ouvert qu'à votre demande explicite, et l'enregistrement reste dans votre navigateur tant que vous ne l'avez pas accepté : refaire ou annuler une prise ne nous transmet rien. La transcription éventuelle est réalisée par Cloudflare, comme celle de vos vidéos (voir la section 10). | Contrat | Durée du projet de montage ; 90 jours si le média n'est utilisé par aucun projet |
| Mesure d'audience (cookies _ga) | Comprendre quelles pages sont consultées | Consentement : refusable, retirable à tout moment | 13 mois |
Nous ne traitons aucune donnée dite sensible au sens de l'article 9 du RGPD : ni opinions, ni santé, ni religion, ni orientation, ni données biométriques. Nous ne collectons pas votre géolocalisation, et n'accédons jamais à votre caméra : le site bloque explicitement les deux au niveau du navigateur. Le microphone, lui, n'est accessible que pour l'enregistrement de voix off décrit ci-dessus, et seulement après que vous l'avez autorisé.
3. Si vous n'avez pas de compte chez nous
Cette section vous concerne même si vous n'avez jamais visité derush.tv. Elle s'adresse à deux situations : vous êtes spectateur d'une chaîne qui utilise nos services, ou vous êtes vous-même streamer et vous avez raidé l'une d'elles. Nous vous la devons au titre de l'article 14 du RGPD, qui s'applique lorsque des données sont collectées ailleurs qu'auprès de la personne elle-même.
Lorsqu'une chaîne Twitch utilise derush.tv et qu'elle est en direct, notre système rejoint son salon de chat public et enregistre les messages qui y sont écrits. Sont conservés : votre pseudonyme Twitch, votre identifiant Twitch, le contenu de votre message et son horodatage. Si vous proposez un moment (par une commande du chat ou via notre extension Twitch), votre pseudonyme, votre identifiant, le motif que vous écrivez et, le cas échéant, votre statut de modérateur ou de VIP de la chaîne à cet instant sont également enregistrés.
Pourquoi : aider l'équipe de la chaîne à retrouver les moments forts d'un direct, notamment à partir des réactions du chat et des moments que vous signalez. La base légale est notre intérêt légitime, et celui du streamer, à exploiter les réactions d'une audience qui s'exprime publiquement sur un service public.
Si un modérateur de la chaîne juge qu'un moment que vous avez proposé n'était pas pertinent, il peut vous adresser un avertissement. Sont alors enregistrés : votre pseudonyme et votre identifiant Twitch, le moment concerné, la date, le motif éventuel et le membre de l'équipe qui l'a donné. L'avertissement ne sert qu'à l'équipe de la chaîne, pour modérer les propositions : vous n'en êtes pas prévenu, et il ne vous empêche de rien. Seul un blocage, décidé par la chaîne, écarte vos propositions suivantes. La base légale est l'intérêt légitime de la chaîne à modérer ce qu'on lui propose. Un avertissement est conservé 12 mois, moins si l'équipe le retire ou si la chaîne est supprimée.
Si vous êtes streamer et que vous avez raidé une chaîne qui utilise derush.tv, nous enregistrons votre pseudonyme Twitch, votre identifiant et le nombre de spectateurs que vous avez amenés, avec l'horodatage. Un raid est un acte public et volontaire, annoncé dans le chat de la chaîne que vous rejoignez : nous ne révélons rien que cet acte ne rende déjà visible. Cet enregistrement n'a lieu que si le streamer destinataire a activé la fonctionnalité, et il cesse dès qu'il la désactive.
Si vous vous êtes abonné, réabonné, avez offert des abonnements, commencé à suivre une chaîne ou envoyé des bits pendant un direct d'une chaîne qui utilise derush.tv, et que son streamer a expressément autorisé derush.tv à recevoir ces évènements, nous enregistrons votre pseudonyme Twitch, la nature de l'évènement, son palier ou son montant et son horodatage, jamais le texte de votre message. Les sondages, prédictions et hype trains ne portent que des totaux, aucun vote ni pari individuel. Ces évènements sont supprimés 90 jours après le direct.
Qui les reçoit : l'équipe de la chaîne. Si cette chaîne a activé les notifications Discord, votre pseudonyme Twitch et le motif que vous avez écrit sont en outre publiés dans le serveur Discord qu'elle a rattaché, et transitent donc par Discord (États-Unis). Cette diffusion dépend d'un réglage propre à chaque chaîne : elle n'a pas lieu si la chaîne ne l'a pas activée.
Combien de temps : les messages sont supprimés 90 jours après la fin du direct. Seules subsistent ensuite des statistiques agrégées (un nombre de messages par minute), qui ne permettent d'identifier personne. Les marqueurs que vous proposez sont conservés 12 mois, ou supprimés avec la VOD si elle l'est avant. Un marqueur proposé dans les toutes premières minutes d'un direct, avant que la vidéo du direct soit disponible, est gardé en attente 24 heures au plus, puis rattaché à la vidéo ou supprimé.
Qui y a accès : uniquement l'équipe de dérushage de la chaîne concernée. Les données d'une chaîne ne sont jamais visibles depuis une autre. Le streamer peut exporter le chat de sa propre chaîne dans un fichier. Un membre de l'équipe qui en a le droit peut aussi chercher un mot ou un pseudo dans le chat d'une VOD, pour retrouver un moment : la recherche se fait sur nos serveurs, sans sous-traitant, dans une copie gardée en mémoire 10 minutes au plus et jamais enregistrée ; les messages supprimés par la modération n'y apparaissent pas, sauf si le membre le demande.
D'autres personnes peuvent apparaître dans les contenus traités : invités d'un direct, participants à un vocal, personnes filmées dans une vidéo importée. Ces contenus sont importés par nos clients, qui s'engagent contractuellement à disposer des droits nécessaires. Si vous figurez dans un contenu et souhaitez agir, écrivez-nous : nous transmettrons au client concerné et vous accompagnerons. Si une chaîne a choisi le mode Enrichi par l'IA, toute la parole de ses lives, y compris celle de ses invités et des personnes en vocal, est transcrite par Cloudflare et lue par un modèle de langage, chez Cloudflare aussi, pour proposer des clips ; derush.tv conserve la transcription 90 jours.
Une personne peut être invitée dans l'équipe d'une chaîne avant d'avoir un compte derush.tv. Nous conservons alors son pseudo et son identifiant Twitch publics, et l'adresse e-mail éventuellement saisie par la personne qui l'invite, pour lui présenter l'invitation à son inscription et, si une adresse a été donnée, la prévenir une fois par e-mail. L'invitation est supprimée au bout de 30 jours sans réponse, ou dès qu'elle est refusée ou annulée.
4. Avec qui nous partageons ces données
Nous ne vendons aucune donnée et ne faisons aucune publicité. Les prestataires qui traitent des données pour notre compte le font sur nos instructions, dans le cadre d'un contrat de sous-traitance. D'autres services (Twitch, Google, Discord, Stripe, services d'emotes) reçoivent des données parce que vous les utilisez à travers derush.tv, ou parce qu'une fonction du service les interroge, sous leurs propres conditions.
| Destinataire | Ce qu'il reçoit | Pourquoi | Où |
|---|---|---|---|
| Hostinger | L'ensemble des données du service : compte, VOD, notes, chat capturé, sauvegardes | Héberger les serveurs et la base de données | France |
| Stripe | Courriel, nom, moyen de paiement, adresse de facturation | Encaisser les abonnements. Nous ne voyons jamais votre numéro de carte | États-Unis / Irlande |
| Cloudflare (stockage et diffusion de fichiers) | Vidéos, images, sons, rendus, aperçus des clips proposés, et l'adresse IP des personnes qui les consultent | Stocker et diffuser les fichiers du Studio et les aperçus des clips proposés | Réseau mondial |
| Cloudflare (calcul d'IA) | L'audio à transcrire, avec la voix des personnes audibles. Pour proposer des clips : la transcription, les réglages de la chaîne pour les clips proposés (vocabulaire, préférences, mémoire) et des statistiques anonymes calculées par derush.tv. Aucun message du chat, aucun pseudo tiré du chat ou des évènements | Transcrire la parole en texte, le temps de la transcription ; repérer les moments et proposer des clips, le temps de chaque appel | Réseau mondial |
| Amazon Web Services | Le contenu de vos compositions vidéo : médias, textes, sous-titres | Calculer le rendu final de vos montages | Allemagne |
| Sentry | Identifiant de compte, trace technique de l'erreur, URL | Détecter et corriger les pannes. Ni votre courriel, ni votre IP, ni vos cookies ne sont transmis | États-Unis ou Allemagne selon l'offre |
| Google (Analytics) | Adresse IP, identifiant de mesure, pages consultées | Mesurer l'audience du site, uniquement si vous y consentez | États-Unis |
| Google (reCAPTCHA) | Adresse IP, signaux d'interaction sur les pages de connexion et d'inscription | Empêcher la création automatisée de comptes | États-Unis |
| Twitch, Google, Discord | Vos jetons d'accès, pour les appels que vous nous demandez de faire | Connexion, lecture de vos VOD, notifications | États-Unis |
| Discord (notifications de chaîne) | Le pseudonyme Twitch de l'auteur d'un marker ou d'un clip, et le motif qu'il a écrit | Publier la notification dans le serveur Discord que vous avez rattaché à votre chaîne. Uniquement si vous avez activé ces notifications | États-Unis |
| Services d'emotes (7TV, BetterTTV, FrankerFaceZ) | L'identifiant Twitch public de la chaîne, envoyé par nos serveurs. Aucun message, aucun pseudo, aucune donnée de compte | Lire la liste des emotes de la chaîne, pour les reconnaître dans son chat lors de l'analyse | Hors de l'Union européenne possible |
La transcription de vos vidéos est réalisée par Cloudflare : seul l'audio des passages retenus par l'analyse, celui des médias du Studio dont vous demandez les sous-titres et toute la parole des VOD, ou des parties choisies, dont la chaîne lance l'analyse complète lui sont envoyés, le temps de la transcription. Un modèle de langage exécuté par Cloudflare lit ensuite la transcription pour proposer des clips ; aucun message du chat ne lui est envoyé. Votre image n'est envoyée ni à la transcription ni au modèle de langage. derush.tv n'entraîne aucun modèle sur vos contenus, et Cloudflare déclare ne pas le faire.
Nous pouvons également transmettre des données si la loi nous l'impose, ou en cas de cession de l'entreprise, auquel cas vous en seriez informé au préalable.
Nos sous-traitants, leur rôle, leur localisation et les garanties de transfert sont aussi listés sur la page Sous-traitants.
5. Transferts hors de l'Union européenne
L'essentiel de vos données ne quitte pas la France. Les serveurs, la base de données et les sauvegardes sont hébergés en France, chez un prestataire établi dans l'Union européenne : cet hébergement ne constitue aucun transfert.
En revanche, certains prestataires ci-dessus sont établis aux États-Unis ou y opèrent une partie de leur infrastructure. Cela constitue un transfert de données hors de l'Espace économique européen, encadré par le chapitre V du RGPD.
- Google LLC (Analytics, reCAPTCHA) : entité certifiée au titre du EU-U.S. Data Privacy Framework, complétée par les clauses contractuelles types.
- Stripe : clauses contractuelles types.
- Sentry : clauses contractuelles types ; l'hébergement européen est disponible selon l'offre souscrite.
- Cloudflare, y compris pour la transcription et les clips proposés par l'IA : clauses contractuelles types et EU-U.S. Data Privacy Framework, prévus par son contrat de sous-traitance ; le réseau est mondial par nature.
- Discord : clauses contractuelles types. Concerne uniquement les chaînes ayant activé les notifications Discord.
- Services d'emotes (7TV, BetterTTV, FrankerFaceZ) : ils ne reçoivent que l'identifiant Twitch public de la chaîne, sous leurs propres conditions ; leurs serveurs peuvent être situés hors de l'Union européenne.
6. Combien de temps nous conservons vos données
Les durées figurent dans le tableau de la section 2. Trois principes les gouvernent.
- Tant que votre compte existe, nous conservons ce qui est nécessaire à son fonctionnement. Les comptes restés sans connexion pendant 24 mois sont repérés par un traitement automatique, mais leur suppression n'est pas encore automatisée : nous vous préviendrons par courriel avant de l'activer. Vous pouvez supprimer votre compte à tout moment depuis vos réglages, ou nous en faire la demande.
- Lorsque vous supprimez votre compte, les données qui vous identifient sont effacées et le contenu que vous avez produit pour une chaîne encore active est anonymisé : il reste utile à l'équipe, mais n'est plus rattaché à vous.
- Quelques éléments subsistent ailleurs ou plus longtemps. Les factures de vos paiements sont émises et gardées par Stripe, notre prestataire de paiement : derush.tv n'en conserve pas de copie. Si un bannissement décidé par derush.tv était en cours quand vous avez supprimé votre compte, une empreinte de votre identifiant Twitch et de votre adresse électronique, jamais en clair, est gardée jusqu'à la fin de ce bannissement, et 12 mois au plus, pour qu'une réinscription ne l'annule pas. Si votre chaîne a reçu des analyses offertes, une empreinte de son identifiant Twitch, jamais en clair, est gardée 12 mois, pour qu'une réinscription ne les rende pas. Si votre chaîne a lancé des rendus vidéo, une empreinte de son identifiant Twitch, jamais en clair, et leur nombre sont gardés jusqu'à 7 jours après la fin du mois, pour qu'une réinscription ne les rende pas. Si le plan offert de votre chaîne avait pris fin, une empreinte de son identifiant Twitch, jamais en clair, est gardée 12 mois, pour qu'une réinscription ne le rende pas.
Nos sauvegardes de base de données sont chiffrées et conservées 30 jours en rotation. Une donnée que vous avez fait supprimer peut donc subsister dans une sauvegarde jusqu'à l'expiration de celle-ci. Ces sauvegardes ne sont pas utilisées en production ; si une restauration devait avoir lieu, la suppression serait réappliquée.
7. Vos droits
Vous pouvez accéder à vos données, les corriger, les faire effacer, en obtenir une copie exploitable, demander la limitation d'un traitement, vous opposer à un traitement fondé sur notre intérêt légitime, et retirer à tout moment un consentement que vous avez donné.
- Suppression de votre compte : Réglages > Confidentialité > Supprimer mon compte.
- Export de vos données au format JSON : Réglages > Confidentialité > Exporter mes données.
- Mesure d'audience : bouton « Gérer mes cookies », en bas de chaque page.
- Tout le reste : [email protected].
Nous répondons sous un mois. Si notre réponse ne vous convient pas, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) sur cnil.fr.
8. Comment nous protégeons ces données
- Échanges chiffrés entre votre navigateur et nos serveurs.
- Mots de passe et jetons stockés sous forme protégée : lire la base ne suffit pas à s'en servir.
- Accès aux données d'une chaîne limité par rôle à son équipe.
- Fichiers importés contrôlés avant mise à disposition. Les métadonnées des images importées (position, appareil, date, auteur) sont retirées : elles ne sont ni conservées, ni diffusées.
- Infrastructure interne non exposée à Internet.
Aucun système n'est invulnérable. En cas de violation de données présentant un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons directement si le risque est élevé.
10. Intelligence artificielle
derush.tv utilise des traitements automatisés pour vous aider à repérer les bons moments : analyse du son, de l'image et de l'activité du chat, transcription de la parole et un modèle de langage qui propose des clips (titre, description, hashtags, début et fin) et écrit le déroulé de chaque live. L'analyse du son et de l'image tourne sur nos serveurs, sans sous-traitant. Aucun de ces traitements ne vise à identifier une personne ni à déduire ses émotions ou d'autres caractéristiques personnelles : ils produisent des repères (un instant, une catégorie, un niveau).
La transcription et le modèle de langage sont confiés à Cloudflare (voir section 4), le temps de chaque traitement, avec la voix de toute personne audible. Le modèle ne reçoit aucun message du chat, ni aucun pseudo tiré du chat ou des évènements. Vos contenus ne servent à entraîner aucun modèle, ni le nôtre ni celui d'un tiers.
Ces traitements produisent des suggestions, jamais des décisions : ils ne suppriment, ne publient ni ne modifient vos notes, vos segments ou vos clips, et aucune décision produisant des effets juridiques à votre égard n'est prise sur cette base.
Si votre plan comprend des heures d'analyse, l'analyse complète d'une VOD démarre seule après chaque live, si le réglage « Analyse complète après chaque live » de la chaîne est activé. Il est désactivé par défaut : la chaîne l'active, ou le coupe, dans Configuration > Dérushage automatique. Une analyse qui échoue ne décompte rien.
11. Mineurs
derush.tv n'est pas destiné aux personnes de moins de 15 ans et nous ne collectons pas sciemment leurs données. Si vous êtes titulaire de l'autorité parentale et pensez que votre enfant a créé un compte, écrivez-nous à [email protected] : nous supprimerons le compte et les données associées.
12. Modifications de cette politique
Nous mettons cette page à jour lorsque nos traitements évoluent. La date de dernière mise à jour figure en haut. Si le changement porte sur des traceurs soumis à consentement, votre choix précédent cesse d'être valable et nous vous le redemandons.
13. Nous contacter
Pour toute question sur ce document ou sur le traitement de vos données : [email protected].
Exercer vos droits - Politique cookies - Mentions légales - Conditions d'utilisation